===== Compte Rendu du 24 juin 2026 -- Suivi Projets Techniques | TCoC -- CGO CAMIX ====== * **__Désignation du Projet__** : Déploiement PoP CAMIX-Dla02 * **__Désignation du PoP__** : CAMIX-Dla02 * **__Ville__** : Douala * **__Quartier__** : Bonanjo (Zone Portuaire de Douala) * **__Site Opérationnel__** : Datacenter de ST DIGITAL (STD) * **__Personnels du CAMIX Impliqués__** : Wilfried FINYOM * **__Personnels de STD Impliqués__** : Vivien NKA, Ghislain ZAMBO, Sébastien SONGWA, ... * **__Période d'Intervention__** : Du jeudi 04 au mardi 22 juin 2026 * **__Journées d'Intervention__** : jeudi 04 juin 2026, vendredi 05 juin 2026, lundi 08 juin 2026, mardi 09 juin 2026, mardi 10 juin, mercredi 11 juin, jeudi 12 juin, vendredi 13 juin, lundi 16 juin, mardi 17 juin, mercredi 18 juin, jeudi 19 juin, vendredi 20 juin et lundi 22 juin 2026. * **__Nombre de Journées de Travail à Date__** : 21 * **__Estimation Nombre de Journées de Travail Restantes sur site__** : 05 ===== Bref Compte Rendu du 24 juin 2026 ===== ==== [Done] ==== * Vlan de Peering Configuré sur le switch * Vlan de Management Configuré sur le switch * Serveur de Route Configuré * Ports attribués sur le switch de Peering à STD et Inq. Digital Cameroon * Template de Configuration BGP préparé pour STD et Inq. Digital Cameroon * Accès distant (//depuis le réseau interne du datacenter//) au serveur BGP fermé {//Accessible uniquement via le port Ethernet//}. * Affecter une adresse IPv4 de Peering aux membres STD (//196.60.7.131/25//) et Inq Digital Cameroon (//196.60.7.132/25//) ; à partir de la plage du réseau de Peering : //196.60.7.128/25// * IXP Manager configuré * Configuration et annonce des routes du CAMIX * Préparation de la configuration du VPN côté serveur * Préparation du Dashboard de configuration * Configuration des sessions de Peering avec le serveur de routes * Construction de la liaison physique Ethernet pour le transport * Ajuster les interfaces physiques pour le management et le Peering pour une prise de main sécurisée en cas de soucis sur l'accès VPN * Configurer l'accès distant (//OoB -- Out of Band//) au réseau de management via VPN, * Sécurisation/Limitation d'Accès distant (//depuis le réseau interne du datacenter//) au switch de la plateforme de Peering {//limiter l'accès uniquement par VPN//} * Configuration Vlan de Peering côté membres, * Configurer une session BGP de Peering avec le serveur de routes, pour chaque membre * Réaliser les tests de routage BGP et le respect des politiques de routage appliquées par les différents membres * Retrait des routes BGP rémanentes annoncées en environnement de test préalable au déploiement en environnement de production * Préparation du Dashboard d'addressage du réseau * ... ==== [Difficulties] ==== * Absence des modules SFP (//Small form-Factor Pluggable//) pour la mise en place des connexions. ((//__**Solution (temporaire)**__ : location temporaire d'une paire de modules optiques SFP RJ45 vers fibre optique//)) * Difficulté d'accès zone portuaire pour intervention physique sur le site du PoP CAMIX-Dla02 ((//__**Solution (palliative)**__ : (i) Prise en charge personnelle, en ressources propres, des dépenses au début -- première phase (ii) exposition de la difficulté à Jean-Francis et (iii) Appui de ST DIGITAL pour couvrir les frais de déplacement -- seconde phase.//)) ; * Limitations financières pour la réalisation de ce projet ((//__**Solution (palliative)**__ : (i) Prise en charge personnelle, en ressources propres, des dépenses au début -- première phase (ii) exposition de la difficulté à Jean-Francis et (iii) Appui de ST DIGITAL pour couvrir les frais de déplacement -- seconde phase.//)) ; * Comportement indésirable du serveur de routes comme un routeur de transit, à cause de la persistance des routes BGP annoncées en environnement de test préalable ; avant connexion des membres à la plateforme de Peering ((//__**Solution (palliative)**__ : (i) Signalement de Jean-Francis, qui a attiré l'attention sur le comportement de routeur de transit observé à travers le serveur de routes. (ii) identification de la cause et (iii) Suppression immédiate des préfixes rémanents annoncés en environnement de test ; en vue de simuler des annonces BGP, avant la connexion des liaisons d'interconnexion des membres à la plateforme de Peering.//)). * ... ==== [ToDo] ==== * Préparation du Dashboard de l'adressage système, * LACP pour la prise en charge d'une plus grande capacité d'échange entre les membres, * Mise en place des outils de monitoring et supervision des échanges, * Préparation de la phase suivante du projet ; * Communication avec les différents opérateurs pour la disponibilité du PoP CAMIX-Dla02 * Annoncer les préfixes (//196.49.38.128/25//) d'adresses IP de Management du CAMIX en ouvrant une session BGP, depuis AS328091, avec le serveur de routes (//AS37718//) ; * Présenter l'architecture finale de déploiement du PoP CAMIX-Dla02 ; * Déploiement de Observium pour le monitoring et la supervision du réseau de Peering ; * Préparation de l'architecture et documentation pour la communication du projet sur les différentes plateformes ; * Déployer un looking glass (//Looking Glass - IXP Manager Documentation --// https://docs.ixpmanager.org/latest/dev/looking-glass/)(//GitHub - alice-lg/alice-lg//: //Alice - Through the Looking Glass// https://lg.de-cix.net -- https://lg.ecix.net // · GitHub --// https://github.com/alice-lg/alice-lg) ; * ...